CVE-2019-3716 in RSA Archer

Tóm tắt

Bởi VulDB • 16/07/2026

Các phiên bản của RSA Archer trước 6.5 SP2 chứa một lỗ hổng phơi nhiễm thông tin. Mật khẩu kết nối cơ sở dữ liệu có thể được ghi lại dưới dạng văn bản rõ ràng trong các tệp nhật ký (log files) của RSA Archer. Một người dùng cục bộ độc hại đã xác thực, có quyền truy cập vào các tệp nhật ký này, có thể lấy mật khẩu bị phơi nhiễm để sử dụng cho các cuộc tấn công tiếp theo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131698
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00377
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3716
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3716/